weDocs para WordPress expone a administradores mediante XSS en posts pendientes
noviembre 9, 2026
Un fallo de sanitización en el plugin de documentación permite que colaboradores inyecten código malicioso que se ejecuta cuando editores o admins revisan contenido en espera.
